为 Looker (Google Cloud Core) 配置 IP 许可名单

本页面介绍了如何为使用公共安全连接或混合连接的 Looker (Google Cloud Core) 实例创建 IP 许可名单。IP 许可名单是一项网络功能，可通过仅允许您指定的 IP 地址访问实例来提高安全性。

准备工作

  1. 确保您已拥有使用公共安全连接或混合连接的 Looker (Google Cloud Core) 实例。
  2. 如需获得修改 Looker 实例所需的权限，请让您的管理员为您授予项目的 Looker Admin (roles/looker.admin) Identity and Access Management (IAM) 角色。

配置 IP 许可名单

如需为实例配置 IP 许可名单，请执行以下步骤：

控制台

  1. 在 Google Cloud 控制台中，前往 Looker (Google Cloud Core) 实例页面。

    转到实例

  2. 点击要修改的实例的名称。

  3. 在实例的详细信息标签页中，点击修改。

  4. 在配置入站连接部分中，选中启用 IP 许可名单复选框以创建许可名单。

  5. 点击添加项目以添加 IP 许可名单规则。

  6. 在规则名称字段中，输入规则的名称。

  7. 在 IP 范围字段中，以 CIDR 表示法输入获批的 IP 地址范围。

  8. 点击保存。

从许可名单中移除 IP 许可名单规则

如需从许可名单中移除 IP 许可名单规则，请执行以下步骤：

控制台

  1. 在 Google Cloud 控制台中，前往 Looker (Google Cloud Core) 实例页面。

    转到实例

  2. 点击要修改的实例的名称。

  3. 在实例的详细信息标签页中，点击修改。

  4. 将鼠标指针悬停在要移除的规则上，然后点击显示的删除项目回收站图标。

允许连接到 Google 服务

如果您的 Looker (Google Cloud Core) 实例使用 IP 许可名单，您必须先授予对其他 Google Cloud 服务所用 IP 范围的访问权限，然后才能将这些服务与 Looker (Google Cloud Core) 搭配使用。

选中将 Google 服务与此实例相关联复选框会将以下 Google 服务添加到实例的 IP 许可名单中：

如需连接到其他 Google Cloud 服务，您必须将这些服务的 IP 范围作为新规则添加到 IP 许可名单中。

IP 许可名单注意事项

配置 IP 许可名单时，请注意以下几点：

  • 许可名单规则适用于通过界面和 API 登录的所有入站流量。
  • 添加超过 50 条规则可能会对实例的性能产生负面影响。
  • 启用 IP 许可名单后，某些功能（例如 Slack 集成和启用 OAuth 的操作）将无法正常运行。
  • 启用 IP 许可名单意味着，您必须将要在 Looker (Google Cloud Core) 中使用的任何 Google 服务的 IP 范围添加到许可名单中。对于某些服务，您可以使用将 Google 服务与此实例相关联复选框；但对于该复选框未涵盖的其他服务，您必须将相应服务的 IP 范围直接添加到许可名单中。

后续步骤